Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\msbncpygsnvtcj.js
- %TEMP%\41617.006927147544.exe
- %TEMP%\53203.97236673075.exe
- %TEMP%\24366.884055156672.exe
- %TEMP%\53869.72000252817.exe
Сетевая активность
TCP
Запросы HTTP GET
- http://ld###tist.com/xPbm4J
- http://sp####haicafe.com/4I9bwO
- http://th####rmingtree.com/4tv1zU
- http://as###or.com.sg/U5tRF1
- http://mi####rketing.com/mw8A53
- http://ar####nwankwo.com/J5wTv8
- http://ri##oe.com/3jBMIE
- http://il####lgisayar.com/tyGowZ
- http://ho###-hanoi.com/UD4QRl
- http://go###ntwigs.com/hM5szn
- http://gl###xx24.com/flYi3s
- http://le####rsgalaxy.com/580xkK
- http://su####ght.com.sg/aIlOtz
- http://dr#####binclinic.com/cUbm45
- http://ca##oxy.com/7YnKvu
UDP
- DNS ASK ld###tist.com
- DNS ASK dr#####binclinic.com
- DNS ASK 80###opbox.com
- DNS ASK su####ght.com.sg
- DNS ASK le####rsgalaxy.com
- DNS ASK wo####in-style.com
- DNS ASK gl###xx24.com
- DNS ASK ay#####hediyelik.com
- DNS ASK mi###et.com.br
- DNS ASK go###ntwigs.com
- DNS ASK pr##ting.mn
- DNS ASK re###mlane.com
- DNS ASK co####caldas.com
- DNS ASK sh####rbazaar.com
- DNS ASK el####ing-wedge.com
- DNS ASK ho###-hanoi.com
- DNS ASK il####lgisayar.com
- DNS ASK ri##oe.com
- DNS ASK ar####nwankwo.com
- DNS ASK ph###tphcm.com
- DNS ASK mi####rketing.com
- DNS ASK as###or.com.sg
- DNS ASK th####rmingtree.com
- DNS ASK pe######eandlimejelly.co.uk
- DNS ASK em#.com.sg
- DNS ASK sp####haicafe.com
- DNS ASK la##ven.com
- DNS ASK da###ren.com.br
- DNS ASK ca##oxy.com
- DNS ASK ka##n.com
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\wscript.exe' %TEMP%\MsbnCPyGSnvtcj.js
